Security Archives - Trang 9 trên 15

SSH Dựa trên Danh tính: Tại sao tôi cuối cùng đã đóng Cổng 22 và loại bỏ việc quản lý SSH Key

Tháng 5 12, 2026

Việc quản lý SSH key đang làm chậm tiến độ của bạn? Hãy chuyển sang xác thực dựa trên danh tính với Tailscale. Đóng Cổng 22, sử dụng SSO để truy cập và đơn giản hóa bảo mật máy chủ chỉ trong chưa đầy 20 phút.

Security

Săn lùng BOLA: Cách kiểm tra bảo mật API với OWASP ZAP

Tháng 5 12, 2026

BOLA là rủi ro hàng đầu đối với các API hiện đại. Khám phá cách sử dụng OWASP ZAP để tự động hóa kiểm thử bảo mật, tìm lỗi phân quyền và thắt chặt mã nguồn.

Security

Quản lý lỗ hổng tập trung: Hướng dẫn thực hành DefectDojo, Trivy và Semgrep

Tháng 5 10, 2026

Tối ưu hóa quy trình bảo mật bằng cách tập trung các phát hiện từ Trivy, Nmap và Semgrep. Hướng dẫn này giúp bạn thiết lập DefectDojo và tự động hóa quản lý lỗ hổng.

Security

Che giấu PII trong System Log: Hướng dẫn Fluent Bit để loại bỏ Email, IP và Mật khẩu

Tháng 5 10, 2026

Rò rỉ PII trong system log là một rủi ro tuân thủ lớn. Hướng dẫn này chỉ cho bạn cách sử dụng các filter modify và Lua của Fluent Bit để che giấu email, IP và mật khẩu ngay tại nguồn.

Security

Làm cho SSH trở nên vô hình: Bảo mật máy chủ với Single Packet Authorization (SPA) và fwknop

Tháng 5 7, 2026

Bảo mật máy chủ Linux bằng cách làm cho các cổng SSH trở nên vô hình trước các trình quét. Hướng dẫn này giải thích cách triển khai Single Packet Authorization (SPA) với fwknop để chặn các cuộc tấn công brute force ngay từ lớp tường lửa.

Security

Chạy Docker không cần Root: Ngăn chặn Container Escape ngay từ đầu

Tháng 5 7, 2026

Docker daemon của bạn có đang chạy dưới quyền root không? Chỉ cần một lỗ hổng là toàn bộ máy chủ của bạn sẽ bị chiếm quyền kiểm soát. Tìm hiểu cách thiết lập Rootless Docker để khoanh vùng các cuộc tấn công và bảo mật máy chủ Linux production của bạn.

Security

Bảo mật tối đa máy Linux: Hướng dẫn sử dụng YubiKey cho SSH và Sudo

Tháng 5 4, 2026

Bảo mật môi trường Linux bằng cách loại bỏ mật khẩu truyền thống. Hướng dẫn thiết lập SSH FIDO2, tích hợp PAM cho sudo và các quy tắc quản lý khóa bảo mật vật lý.

Security

Bảo mật Docker Web App với BunkerWeb: Hướng dẫn tích hợp WAF, Fail2Ban và Let’s Encrypt

Tháng 5 4, 2026

Tìm hiểu cách bảo mật ứng dụng Docker bằng BunkerWeb, một web server dựa trên Nginx đã được tối ưu bảo mật. Hướng dẫn này bao gồm cấu hình WAF tự động, Fail2Ban và Let's Encrypt theo cách tiếp cận thực tế.

Security

Tăng cường bảo mật Linux: Sử dụng OpenSCAP để tự động hóa tuân thủ CIS Benchmark

Tháng 5 4, 2026

Đừng phỏng đoán mức độ bảo mật của máy chủ. Hãy học cách sử dụng OpenSCAP để kiểm định hệ thống Linux theo tiêu chuẩn CIS Benchmarks, thay thế các quy trình thủ công bằng giải pháp tự động.

Security

Vượt ra ngoài ranh giới: Nhìn lại 6 tháng triển khai mTLS với Nginx

Tháng 5 3, 2026

Tìm hiểu sâu về việc triển khai Mutual TLS (mTLS) với Nginx và OpenSSL. Khám phá các chỉ số hiệu suất thực tế, chiến lược tự động hóa và lợi ích bảo mật sau 6 tháng vận hành chính thức.